ওয়েবসাইট ডিফেসমেন্ট আক্রমণের শিকার হওয়াটা সবচেয়ে খারাপ।
শুধু আপনিই হ্যাক হয়েছেন তা নয়, হ্যাকার বিশ্বের জন্য একটি নিয়ন সাইনও রেখেছেন যাতে কেউ আপনার সাইটে যেতে না পারে।
সবচেয়ে খারাপ অংশ?
হ্যাকাররা যারা আপনার ওয়েবসাইট নষ্ট করে আপনি এটি সম্পর্কে কিছু করতে পারবেন বলে আশা করেন না .
আপনি সম্ভবত এখানে আছেন কারণ:
- হ্যাকটি সত্যিই দৃশ্যমান। হ্যাকার হল একজন সত্যিকারের ঝাঁকুনি যে আপনার ওয়েবসাইটটি সম্পূর্ণরূপে ধ্বংস করে দিয়েছে।
- আপনার নিরাপত্তা প্লাগইন একটি সম্ভাব্য ওয়েবসাইট বিকৃত করার হুমকির পতাকাঙ্কিত করছে।
যেভাবেই হোক, আপনার একটি দ্রুত সমাধান দরকার৷ . ভাল খবর হল আপনার যদি একটি ওয়ার্ডপ্রেস সাইট থাকে, তাহলে আমাদের কাছে আপনার সমস্যার সমাধান আছে।
সরলীকরণ করা যাক।
অবশ্যই, যদি হ্যাকটি সত্যিই দৃশ্যমান হয় এবং আপনার যা দরকার তা হল দ্রুত সমাধান।
চিন্তা করবেন না। আমরা আপনাকে দেখাব কিভাবে আপনার ব্যবসার উন্নতিতে ফিরে যেতে হবে একটি ওয়েবসাইট নষ্ট করার আক্রমণ দেখার পরিবর্তে।
আপনি যদি নিশ্চিত হন যে আপনি একটি ওয়েবসাইট ডিফেসমেন্ট ম্যালওয়্যার দ্বারা আক্রান্ত হয়েছেন, তাহলে আসুন আপনাকে সাইটের নিরাপত্তা এবং হ্যাকারদের নিয়ে উদ্বিগ্ন না হয়ে অর্থ উপার্জনের দিকে মনোনিবেশ করি৷
এই নিবন্ধে, আমরা করব:
- আপনার সাইটকে একবার এবং সব সময় পরিষ্কার করতে সাহায্য করুন;
- প্রথমে আপনার সাইট কীভাবে সংক্রমিত হয়েছিল তা নিয়ে আপনাকে হেঁটে বেড়ান;
- এবং কীভাবে আপনার ওয়ার্ডপ্রেস সাইটটিকে আবার হ্যাক হওয়া থেকে আটকাতে হয়।
সেরা অংশ?
আমরা ঘাম না ভেঙে এটি করতে যাচ্ছি।
আসুন ডুব দেওয়া যাক!
আপনার সাইট কি সত্যিই একটি ওয়েবসাইট ডিফেসমেন্ট ম্যালওয়্যার দ্বারা প্রভাবিত?
যদি আপনার নিরাপত্তা প্লাগইন একটি সম্ভাব্য হুমকি পতাকাঙ্কিত করে যা এইরকম কিছু দেখায়:
Severity: enPotentiallySuspiciousThreatType
File: wp-content/plugins/jetpack/changelog.txt
File signature: 211c7b5d2292dcd474aaeef3bd2255f4
Threat signature: 65b0f2becffb61cb9f5fba232f7b9987
Threat name: Heur.HTML.Defacement.gen.F4248
Threat: Fatal Error...
Details: Website Potentially Defaced”
আপনাকে এটি এক চিমটি লবণ দিয়ে নিতে হবে।
সম্ভাবনা যে এটি একটি মিথ্যা ইতিবাচক. সেই ত্রুটি বার্তাটি Quterra দ্বারা তৈরি করা হয়েছিল, কিন্তু এমনকি Wordfence এবং Sucuriও মিথ্যা অ্যালার্ম তৈরি করতে পারে৷
এখন সবচেয়ে ভালো কাজ হল নিশ্চিত হওয়া যে এটা কোনো হুমকিও কিনা।
MalCare ইনস্টল করুন এবং আপনার সাইটের একটি বিনামূল্যে স্ক্যান পান। যদি চিন্তা করার জন্য সত্যিকারের হুমকি থাকে, তাহলে আপনি ব্যাট থেকেই জানতে পারবেন। MalCare এর লার্নিং অ্যালগরিদম একটি সতর্কতা পাঠায় যদি এবং শুধুমাত্র যদি চিন্তা করার কিছু থাকে। এটি যেভাবে কাজ করে তা অন্যান্য ম্যালওয়্যার স্ক্যানার থেকে অনেক গভীরে যায়৷
তারপর, এই নিবন্ধে ফিরে আসুন এবং আমরা আপনাকে দেখাব যে আপনি যদি সত্যিই সংক্রামিত হন তবে কী করতে হবে৷
আপনি যদি নিশ্চিত হন যে ওয়েবসাইট বিকৃতকরণ সত্যিই সমস্যা, তাহলে শুধু পড়তে থাকুন৷
৷
ওয়েবসাইট ডিফেসমেন্ট ম্যালওয়্যার ঠিক কি?
বাস্তবে, এমন কোনো ম্যালওয়্যার নেই যা সাইটের বিকৃতি ঘটায়৷
৷সাইট ডিফেসমেন্ট আক্রমণ সাধারণত অন্য আক্রমণের ফলাফল। আপনার সাইট এর সাথে আঘাত করা হতে পারে:
- এসকিউএল ইনজেকশন
- ক্রস-সাইট স্ক্রিপ্টিং
- হ্যাকড রিডাইরেক্ট ম্যালওয়্যার
- WP-VCD.PHP ম্যালওয়ারের একটি রূপ
আপনি সংক্রামিত হতে পারেন এমন অনেকগুলি উপায় আছে।
একটি জিনিস নিশ্চিত - এটি আপনার সাইটকে ধ্বংস করছে।
এখন, সাইট ডিফেসমেন্ট ম্যালওয়ারের অনেক বৈচিত্র রয়েছে৷
৷আমরা পরবর্তীতে ওয়েবসাইট ডিফেসমেন্ট অ্যাটাকের কিছু সাধারণ লক্ষণ নিয়ে আলোচনা করব।
ওয়েবসাইট ডিফেসমেন্ট অ্যাটাকের লক্ষণ
সবচেয়ে স্পষ্ট লক্ষণ হল এইরকম একটি 'হ্যাকড নোটিশ':
এই ধরনের ওয়েবসাইট বিকৃতকরণ বেশ সুস্পষ্ট।
যদি আপনি বর্তমানে এটির সাথে লড়াই করছেন, তাহলে আপনার সেই বিভাগে যাওয়া উচিত যেখানে আমরা আপনার ওয়ার্ডপ্রেস সাইট পরিষ্কার করার বিষয়ে কথা বলি৷
কিন্তু এটিই একমাত্র ওয়েবসাইট বিকৃতকরণ নয় যা আপনি আশা করেন।
এছাড়াও আপনি আপনার সাইটে অননুমোদিত পপ-আপ, বিষয়বস্তু এবং পুনঃনির্দেশ পেতে পারেন:
- পর্নোগ্রাফি
- অবৈধ ওষুধ এবং স্টেরয়েড
- ধর্মীয় ঘৃণামূলক বিজ্ঞাপন
- রাজনৈতিক ঘৃণামূলক বার্তা
আরেকটি সত্যিই জনপ্রিয় সংস্করণ হল যখন আপনি আপনার সাইটের বিষয়বস্তু অন্য ভাষায় দেখতে শুরু করেন:
এগুলি সাধারণত এসকিউএল ইনজেকশন বা অন্যরকম কিছু। এটি ম্যালওয়্যার পুনঃনির্দেশিত হ্যাক হতে পারে. যাই হোক না কেন, আমরা আপনার জন্য যে সংশোধন করেছি তা যেকোন উপায়ে কাজ করবে!
কিভাবে একটি সাইট ডিফেসমেন্ট অ্যাটাক পরিষ্কার করবেন?
আপনার সাইট ডিফেসমেন্ট সমস্যা সমাধানের দুটি উপায় আছে:
- <60 সেকেন্ডের মধ্যে MalCare ব্যবহার করে পরিষ্কার করুন
- 2 ঘন্টার মধ্যে ম্যানুয়ালি পরিষ্কার করুন (কাজ নাও করতে পারে)
এটি হ্যাকারকে পরাজিত করার এবং আপনার জীবনের নিয়ন্ত্রণ নেওয়ার সময়। এই বিভাগের পরে, একটি বা অন্য উপায় – আপনি আপনার ব্যবসার উপর ফোকাস করতে পারেন এবং ওয়েবসাইট নিরাপত্তা নয় .
কিভাবে ম্যালকেয়ার ব্যবহার করে <60 সেকেন্ডের মধ্যে সাইট ডিফেসমেন্ট পরিষ্কার করবেন
MalCare হল একটি ব্যাপক নিরাপত্তা স্যুট যাতে রয়েছে:
- ম্যালওয়্যার স্ক্যানিং
- তাত্ক্ষণিক 1-ক্লিক ম্যালওয়্যার অপসারণ
- ওয়ার্ডপ্রেস সাইট সুরক্ষা
এবং অন্যান্য নিফটি বৈশিষ্ট্যগুলির একটি গুচ্ছ যা আপনার সাইটকে হ্যাকার এবং ম্যালওয়্যার থেকে রক্ষা করে৷
MalCare-এর উন্নত শেখার অ্যালগরিদম আক্রমণের উৎস চিহ্নিত করে এবং আপনার সাইটকে ধ্বংস না করেই দ্রুত সরিয়ে দেয়।
অন্যান্য ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলির সাথে, আপনি আপনার সাইটটিকে সম্পূর্ণরূপে ধ্বংস করার ঝুঁকি চালান। কিছু প্রিমিয়াম প্লাগইন একটি ভাল পরিষেবা অফার করে, কিন্তু ঠিক এটিই - একটি পরিষেবা৷
সহজ ভাষায়: অন্যান্য প্লাগইন ম্যানুয়ালি আপনার সাইট পরিষ্কার করার জন্য একজন মানব প্রকৌশলীকে নিয়োগ করে। এতে কিছু সময় লাগতে পারে এবং আপনি সম্ভবত আপনার সাইট পরিষ্কার করার জন্য আপনার নাক দিয়ে অর্থ প্রদান করবেন।
যাইহোক, আপনি কি জানেন যে বেশিরভাগ শীর্ষস্থানীয় ওয়ার্ডপ্রেস ম্যালওয়্যার অপসারণ প্লাগইনগুলির সাথে আপনি প্রতিটি পরিষ্কারের জন্য আলাদাভাবে অর্থ প্রদান করেন?
আমরা জানি. আপনাকে সেই প্লাগইন দ্বারা জিম্মি করা হচ্ছে যা আপনাকে রক্ষা করার কথা!
আপনার সাইটের বিকৃতি পরিষ্কার করতে আপনি কীভাবে MalCare ব্যবহার করতে পারেন তা এখানে রয়েছে:
ধাপ 1:MalCare ইনস্টল করুন
আমাদের সাইট থেকে MalCare প্লাগইন ইনস্টল করুন।
ধাপ 2:আপনার সাইট স্ক্যান করুন
আপনার সাইট স্বয়ংক্রিয়ভাবে স্ক্যান করতে MalCare ব্যবহার করুন:
ধাপ 3:1 ক্লিকে আপনার সাইট পরিষ্কার করুন
অবিলম্বে পরিষ্কার করতে 'অটো-ক্লিন'-এ ক্লিক করুন:
একবার এই সব হয়ে গেলে, ভবিষ্যতে আক্রমণ থেকে আপনার সাইটকে রক্ষা করার জন্য আপনার অবশ্যই আমাদের নির্দেশিকা দেখুন।
আপনি এই সব পাবেন মাত্র $89/বছরে!
250,000 অন্যান্য সাইটে যোগ দিন এবং আজই MalCare ইনস্টল করুন।
কিভাবে ম্যানুয়ালি সাইট ডিফেসমেন্ট পরিষ্কার করবেন (প্রস্তাবিত নয়)
ম্যানুয়াল ম্যালওয়্যার পরিষ্কার করা কখনই ভাল ধারণা নয়৷
৷কেন?
সহজ – ম্যানুয়াল বিশ্লেষণের মাধ্যমে সংক্রমণের উৎস চিহ্নিত করা খুবই কঠিন।
সাইট ডিফেসমেন্ট অ্যাটাকের সাথে, কোন ধরনের ম্যালওয়্যার আপনার সাইটটিকে আরও পরীক্ষা না করে সংক্রামিত করেছে তা বলার কোনো উপায় নেই৷
সবচেয়ে খারাপ দিক হল যে আপনি প্রক্রিয়ায় আপনার সাইটটি ভেঙে ফেলতে পারেন।
বলা হচ্ছে, এই পরবর্তী অংশটি পরিষ্কার করার কিছু ম্যানুয়াল পদ্ধতি সম্পর্কে যা আপনার জন্য কার্যকর হতে পারে। আবার, এখানে কোন গ্যারান্টি নেই।
পার্ট 1:ম্যালওয়্যারের জন্য ওয়ার্ডপ্রেস কোর ফাইলগুলি পরীক্ষা করুন
ওয়ার্ডপ্রেস কোর ফাইলগুলি আপনার সাইট যেভাবে আচরণ করে তা নিয়ন্ত্রণ করে। এই ফাইলগুলির মধ্যে একটিকে সংক্রামিত করা সাধারণত যে কোনও হ্যাকারের জন্য শীর্ষ অগ্রাধিকার। এটি দুটি কারণে:
- ভাল এবং খারাপ কোড আলাদা করে বলা খুবই কঠিন
- কেউ মূল ফাইলগুলির সাথে তালগোল পাকানো পছন্দ করে না – কিছু পরিবর্তন করলে আপনার সাইটটি ভেঙে যেতে পারে
ধাপ 1:আপনার সাইটে ওয়ার্ডপ্রেস সংস্করণ চেক করুন
ওয়ার্ডপ্রেস সংস্করণ চেক করতে Kinsta দ্বারা এই নিবন্ধে ধাপগুলি অনুসরণ করুন.
কিছু উন্নত হ্যাকসে, আপনি আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড অ্যাক্সেস করতে পারবেন না। কোন চিন্তা করো না. এমনকি আপনি আপনার ওয়ার্ডপ্রেস অ্যাডমিন ড্যাশবোর্ড অ্যাক্সেস করতে না পারলেও আপনি আপনার ওয়ার্ডপ্রেস সংস্করণটি খুঁজে পেতে পারেন।
ধাপ 2:cPanel ব্যবহার করে আপনার ওয়ার্ডপ্রেস ফাইল ডাউনলোড করুন
ক্লুকের এই নিবন্ধটি আপনাকে দেখাবে কিভাবে আপনি সরাসরি cPanel থেকে আপনার ফাইলগুলি ডাউনলোড করতে পারেন। সৌভাগ্যক্রমে, আপনাকে সত্যিই একবারে প্রতিটি ফাইল ডাউনলোড করতে হবে না। আপনার সাইটের cPanel এ যান এবং ফাইলগুলি ডাউনলোড করতে ব্যাকআপ উইজার্ড ব্যবহার করুন৷
ধাপ 3:আপনার সাইটে WordPress এর সংস্করণ ডাউনলোড করুন
আপনি এখানে মূল ওয়ার্ডপ্রেস ফাইল ডাউনলোড করতে পারেন. ধাপ 1 থেকে সংস্করণটি পরীক্ষা করুন এবং তালিকায় সঠিকটি খুঁজুন। তারপর 'ডাউনলোড' এ ক্লিক করুন।
পদক্ষেপ 4:একটি ডিফচেকার চালান
আমরা শেষের জন্য সবচেয়ে খারাপ সংরক্ষণ করেছি।
আপনাকে এখন প্রকৃত ওয়ার্ডপ্রেস ফাইলের সাথে আপনার সাইটের ওয়ার্ডপ্রেস ফাইলের তুলনা করতে হবে। কোডে পার্থক্য খুঁজে পেতে একটি ডিফচেকার ব্যবহার করুন৷
সাবধান: কোনো কোড মুছে ফেলবেন না যদি না আপনি 100% নিশ্চিত হন যে এটি খারাপ কোড।
পার্ট 2:ব্যাকডোর চেক করুন
ব্যাকডোরগুলি মূলত কোড স্নিপেট যা হ্যাকারকে আপনার ওয়ার্ডপ্রেস সাইটে অ্যাক্সেস দেয়। হ্যাকাররা আপনার সাইটটিকে পুনরায় সংক্রমিত করতে পারে তা নিশ্চিত করার জন্য পিছনের দরজা ছেড়ে চলে যায় যদিও আপনি এটি পরিষ্কার করতে পরিচালনা করেন। সাধারণত, তারা ক্ষতিকারক PHP কোড।
এটি করার একটি সহজ উপায় হল আপনার ফাইলগুলিকে ক্ষতিকারক PHP ফাংশনগুলির জন্য অনুসন্ধান করা যেমন:
৷- ইভাল
- base64_decode
- gzinflate
- preg_replace
- str_rot13
দ্রষ্টব্য: এই ফাংশনগুলি সহজাতভাবে দূষিত নয়৷ প্রচুর ওয়ার্ডপ্রেস প্লাগইন অপরিহার্য কাজগুলি সম্পাদন করতে একই ফাংশন ব্যবহার করে। সুতরাং, আপনি যা করছেন তা সম্পর্কে 100% নিশ্চিত না হওয়া পর্যন্ত, ফাইল বা তাদের বিষয়বস্তু মুছে ফেলবেন না। এটি সম্পূর্ণরূপে আপনার সাইট ধ্বংস করতে পারে৷৷
পার্ট 3:যেকোনো অজানা অ্যাডমিন অ্যাকাউন্টগুলি সরান
কিছু ক্ষেত্রে যেমন হ্যাকড রিডাইরেক্ট ম্যালওয়্যার, হ্যাকার নিজেদের জন্য জাল অ্যাডমিন অ্যাকাউন্ট তৈরি করে। এটি আপনার সাইটের নিয়ন্ত্রণ পুনরুদ্ধার করার আরেকটি উপায় যদি আপনি সাইটের বিকৃতি পরিষ্কার করতে পরিচালনা করেন।
আমরা যেমন বলেছি, হ্যাকার বিশ্বাস করে না যে আপনি আসলেই জিততে পারবেন।
সবচেয়ে সহজ সমাধান হল আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে যাওয়া এবং সন্দেহজনক যে কোনো অ্যাডমিন অ্যাকাউন্ট সরিয়ে ফেলা।
তারপর, ভাল পরিমাপের জন্য সমস্ত ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করুন।
পার্ট 4:স্ক্যান প্লাগইন এবং থিম ফাইলগুলি
আপনি ওয়ার্ডপ্রেস রিপোজিটরি থেকে প্লাগইন এবং থিম ফাইল ডাউনলোড করতে পারেন।
এর পরে, আপনাকে প্লাগইন এবং থিম ফাইলগুলিতে আবার ডিফচেকার চালাতে হবে। প্রক্রিয়াটি ঠিক মূল ফাইলগুলি ডিফচেক করার মতো৷
কিন্তু এটা আরও বেশি বিরক্তিকর।
এমনকি এমন একটি প্লাগইন আপডেটও নাও থাকতে পারে যা দুর্বলতা কভার করে৷
৷শুধু তাই নয়, আপনি ওয়ার্ডপ্রেস রেপোতে প্লাগইনটির একটি সংস্করণও খুঁজে পাবেন না। বেশিরভাগ প্রিমিয়াম থিম এবং প্লাগইন খোলামেলা উপলব্ধ নয়৷
৷
পার্ট 5:আপনার ডেটাবেস স্ক্যান করুন এবং পরিষ্কার করুন
চালান৷
৷গুরুতরভাবে না. এটা আমাদের অফিসিয়াল পরামর্শ। যদি এটি ম্যানুয়ালি আপনার ডাটাবেস পরিষ্কার করার জন্য নেমে আসে, শুধু চালান৷
৷একটি ছোট ভুল আপনার সাইট পুনরুদ্ধার করার যেকোনো সম্ভাবনাকে নষ্ট করে দিতে পারে।
সেই বাদ দিয়ে, আপনি ব্যাকডোরের জন্য ফাইলগুলি স্ক্যান করার মতোই ক্ষতিকারক স্ক্রিপ্টগুলির জন্য ডাটাবেস অনুসন্ধান করতে পারেন। এটি মূলত একই ধারণা, কিন্তু আরো অস্থির।
পরিচিত ম্যালওয়্যার কীওয়ার্ডের জন্য অনুসন্ধান করুন যেমন:
- ইভাল
- base64_decode
- gzinflate
- preg_replace
- str_rot13
সাবধান: এটি কিছুর নিশ্চয়তা দেয় না। আপনি আপনার সাইট পরিষ্কার শেষ হতে পারে. আপনি শেষ পর্যন্ত আপনার সাইট সম্পূর্ণরূপে ধ্বংস হতে পারে. এটি যেকোন ভাবেই একটি খারাপ ধারণা৷৷
এবং এটাই!
আপনি কি আপনার সাইট ডিফেসমেন্ট পরিষ্কার করতে পরিচালনা করেছেন?
নীচের মন্তব্য বিভাগে আমাদের জানান৷
৷যদি ম্যানুয়াল পদ্ধতিগুলি কাজ না করে, তাহলে 60 সেকেন্ডের মধ্যে আপনার সাইটের বিকৃতি পরিষ্কার করতে ম্যালকেয়ার ইনস্টল করুন এবং আবার অর্থ উপার্জনে ফিরে যান৷
আপনার সাইট প্রথম স্থানে কিভাবে সংক্রমিত হয়েছিল?
এখানে কোন স্পষ্ট উত্তর নেই।
দুঃখিত, কিন্তু সাইট ডিফেসমেন্ট আক্রমণ কতটা শক্তিশালী।
বাস্তবে, সাইট ডিফেসমেন্ট ম্যালওয়্যারের একটি বংশ নয়।
সাইট ডিফেসমেন্ট হল একটি ম্যালওয়্যার আক্রমণের পরিণতি৷
৷সবচেয়ে সাধারণ ম্যালওয়্যার যা সাইটের বিকৃতি ঘটাতে পারে তার মধ্যে রয়েছে:
- এসকিউএল ইনজেকশন
- ক্রস-সাইট স্ক্রিপ্টিং
- হ্যাকড রিডাইরেক্ট ম্যালওয়্যার
- WP-VCD.PHP ম্যালওয়ারের একটি রূপ
কিন্তু এটি যাইহোক ছাতা ম্যালওয়্যারের একটি তালিকা৷
৷এই ম্যালওয়্যারগুলির প্রত্যেকটির শত শত রূপ রয়েছে এবং ওয়ার্ডপ্রেস সাইটে আক্ষরিক অর্থে যে কোনও জায়গায় লুকিয়ে রাখতে পারে৷
ভাল খবর হল যে এটি আবার ঘটতে বাধা দেওয়ার উপায় রয়েছে৷
কিভাবে সাইট ডিফেসমেন্ট অ্যাটাক প্রতিরোধ করবেন?
একটি ওয়ার্ডপ্রেস সাইট হ্যাক করার বিভিন্ন উপায় রয়েছে।
তাই, আজ আপনার নিরাপত্তা কঠোর করতে আপনি যা করতে পারেন তার একটি তালিকা এখানে রয়েছে:
সর্বনিম্ন বিশেষাধিকারের নীতি (POLP) ব্যবহার করুন
ওয়ার্ডপ্রেস আপনাকে বিভিন্ন ব্যবহারকারীর ভূমিকার জন্য একটি বিকল্প দেওয়ার একটি কারণ রয়েছে। একটি ওয়ার্ডপ্রেস সাইটে অ্যাডমিন অ্যাকাউন্টের সর্বোচ্চ নিরাপত্তা ছাড়পত্র রয়েছে। সুতরাং, কে একজন প্রশাসক হবেন সে সম্পর্কে খুব সতর্ক থাকুন।
প্রো টিপ: আপনার যদি অনেক অতিথি অবদানকারী থাকে তবে তাদের লেখকের বিশেষাধিকার দিন। তাদের অবদান শেষ হওয়ার পরে, অবিলম্বে তাদের ছাড়পত্র প্রত্যাহার করুন৷
৷
ডিফল্ট অ্যাডমিন মেল ব্যবহার করবেন না
আপনার প্রশাসক ইমেল হিসাবে admin@yoursite.com ব্যবহার বন্ধ করুন৷
৷বেশিরভাগ হ্যাকাররা ফিশিং আক্রমণ এবং স্ক্যামের জন্য এই ইমেলটি ব্যবহার করার চেষ্টা করবে৷
একবার তারা লগইন শংসাপত্র পেয়ে গেলে, আপনার কাজ শেষ।
অনেক বেশি প্লাগইন কখনোই ভালো হয় না
প্লাগইনগুলি, বিশেষ করে পুরানোগুলিকে খুব সহজেই কাজে লাগানো যেতে পারে। বেশিরভাগ প্লাগইন গর্বিতভাবে ঘোষণা করে যে আপনার সাইট তাদের সংস্করণের বিশদ সহ তাদের ব্যবহার করছে। আপনার সমস্ত প্লাগইন আপডেট করুন এবং আপনার প্রয়োজন নেই এমনগুলিকে সরিয়ে দিন৷
৷
লগইন পৃষ্ঠা থেকে ত্রুটি বার্তা সরান
কখনো "ভুল পাসওয়ার্ড" বলে একটি ত্রুটি বার্তা পেয়েছেন?
যখন একটি হ্যাকার এটি দেখে, তারা জানে যে এটি পাসওয়ার্ড যা তারা ভুল করেছে। ব্যবহারকারীর নাম সঠিক ছিল. যদি তারা এখন সঠিক পাসওয়ার্ড অনুমান করতে পারে, তাহলে তারা ঠিক সেভাবেই আপনার অ্যাকাউন্টে প্রবেশ করতে পারে!
ফাইল আপলোড সীমিত করুন
আপনি যে ধরনের ফাইল আপলোড করার অনুমতি দেন সে বিষয়ে সতর্ক থাকুন। এমন হ্যাক আছে যেখানে হ্যাকার একটি ফ্যাভিকন আপলোড করেছে যা ক্ষতিকারক PHP বহন করে। আপনি মনে করবেন যে আপনি একটি ক্ষতিকারক ছবি আপলোড করছেন। বাস্তবে, আপনি একজন হ্যাকারকে নিজের জন্য একটি অ্যাডমিন অ্যাকাউন্ট তৈরি করতে সাহায্য করেছেন৷
৷
SSL/TLS ব্যবহার করুন
এখন, SSL সার্টিফিকেট নিরাপত্তার শীর্ষ নয়৷
৷কিন্তু তারা কিছুই না থেকে ভালো।
আপনার সমস্ত পৃষ্ঠা এবং আপনার সমস্ত সাইটের সম্পদের জন্য একটি SSL শংসাপত্র ব্যবহার করতে ভুলবেন না৷ এটি মাল্টিসাইটের জন্য বিশেষভাবে সত্য৷
৷
প্রতিদিন আপনার সাইট স্ক্যান করুন
অটো-পাইলটে প্রতিদিন ম্যালওয়ারের জন্য আপনার সাইট স্ক্যান করতে MalCare-এর বিনামূল্যের স্ক্যানার ইনস্টল করুন। MalCare ম্যালওয়্যার স্ক্যানিং এবং অপসারণ ক্ষমতা সহ ব্যাপক বট সুরক্ষা এবং ফায়ারওয়াল অফার করে। সত্যি বলতে, আপনি এটির সাথে ভুল করতে পারবেন না।
এরপর কি?
বেশিরভাগ হ্যাকার সফল হয় কারণ বেশিরভাগ ওয়ার্ডপ্রেস সাইট অ্যাডমিনিস্ট্রেটর নিরাপত্তা সম্পর্কে অনেক কিছু জানেন না। সবচেয়ে সহজ জিনিসটি হল ম্যালকেয়ারের মতো শক্তিশালী সমাধানে বিনিয়োগ করা। কিন্তু সত্যিই, আপনি যা করতে পারেন তা হল বিভিন্ন ধরণের হ্যাকস সম্পর্কে নিজেকে শিক্ষিত করা৷
৷আমাদের Facebook গ্রুপে যোগদান করুন - আমরা কীভাবে ওয়ার্ডপ্রেসের সর্বোচ্চ ব্যবহার করতে পারি সে সম্পর্কে বিনামূল্যে পরামর্শ দিই। আমরা মাত্র 1,000 সদস্য অতিক্রম করেছি এবং এটি সম্পূর্ণ বিনামূল্যে৷
৷আপনি এই নিবন্ধটি কতটা সহায়ক তা সম্পর্কে একটি মন্তব্য করুন৷
আমরা কি আপনার সমস্যার সমাধান করেছি? আমাদের জানান!
পরের বার পর্যন্ত, লোকেরা।